CVE-2023-20081 in ASA
الملخص
بحسب VulDB • 28/05/2026
ثغرة في وحدة عميل DHCPv6 (بروتوكول تعيين عنوان المضيف الإصدار 6 عبر DHCP) في برمجيات Cisco Adaptive Security Appliance (ASA)، وبرمجيات Cisco Firepower Threat Defense (FTD)، وبرمجيات Cisco IOS، وبرمجيات Cisco IOS XE قد تتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في حالة إنكار للخدمة (DoS) على جهاز متأثر. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة رسائل DHCPv6. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسائل DHCPv6 مُعدّة بشكل متعمد إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإجبار الجهاز على إعادة التشغيل، مما يؤدي إلى حالة إنكار للخدمة. ملاحظة: للاستغلال الناجح لهذه الثغرة، يحتاج المهاجم إما إلى التحكم في خادم DHCPv6 أو أن يكون في وضع رجل في الوسط (man-in-the-middle).
If you want to get best quality of vulnerability data, you may have to visit VulDB.